fix: 将默认运行用户改为 root, 并在 TUI 中增加安全提醒

- 之前设置为 shell 用户，网络访问可能受限
- 但我不推荐直接使用 root 用户运行
- 建议更改 run_as_user 为 shell 用户，并在 sub_store.env 中配置代理

Author: Delusions6515

module/action.sh

@@ -82,6 +82,13 @@ draw_menu() {
     echo "  [!] SUB_STORE_FRONTEND_BACKEND_PATH 仍为模块默认值"
     echo "      建议用下方菜单项重新生成随机路径"
   fi
+  # 安全提醒: 运行用户为 root 时告警
+  if run_user_is_root; then
+    echo "  [!] 当前运行用户为 root, 建议改为 shell 用户"
+    echo "      可在 sub_store.config 中修改 run_as_user"
+    echo "      shell 用户如果网络访问受限，可在 sub_store.env 中配置代理"
+    echo "      SUB_STORE_BACKEND_DEFAULT_PROXY=<你的代理软件代理地址>"
+  fi
   echo "---------------------------------------"
   echo ""
   echo "  --- $title ---"

module/scripts/lib.sh

@@ -95,6 +95,10 @@ backend_path_is_default() {
   [ "${SUB_STORE_FRONTEND_BACKEND_PATH:-}" = "$DEFAULT_BACKEND_PATH" ]
 }
 
+run_user_is_root() {
+  [ "$run_as_user" != "shell" ] && [ "$run_as_user" != "2000" ]
+}
+
 compute_direct_urls() {
   if [ "${SUB_STORE_BACKEND_MERGE:-}" = "true" ]; then
     # 合并模式: 单端口, 前端带 ?api= 指向后端路径
@@ -166,6 +170,12 @@ print_status_json() {
     _backend_path_is_default=false
   fi
 
+  if run_user_is_root; then
+    _run_user_is_root=true
+  else
+    _run_user_is_root=false
+  fi
+
   printf '{'
   printf '"serviceRunning":%s,' "$_service_running"
   printf '"autostart":%s,' "$_autostart"
@@ -175,7 +185,8 @@ print_status_json() {
   printf '"frontUrl":"%s",' "$(json_escape "$FRONT_ADDR")"
   printf '"backUrl":"%s",' "$(json_escape "$BACK_ADDR")"
   printf '"openUrl":"%s",' "$(json_escape "$OPEN_URL")"
-  printf '"backendPathIsDefault":%s' "$_backend_path_is_default"
+  printf '"backendPathIsDefault":%s,' "$_backend_path_is_default"
+  printf '"runUserIsRoot":%s' "$_run_user_is_root"
   printf '}\n'
 }
 

module/scripts/sub_store.config

@@ -26,4 +26,4 @@ http_meta_pid_file="${run_path}/http-meta.pid"
 # node 默认以低权限 shell (uid 2000) 运行, 不授予多余权限
 # 运行目录 (run/) 与 http-meta 目录已由安装脚本自动授权给该用户
 # 置空则以 root 运行
-run_as_user="shell"
+run_as_user="root"

module/scripts/sub_store.env

@@ -20,6 +20,7 @@ SUB_STORE_DATA_BASE_PATH="${run_path}"
 # 若仍在使用模块默认值, 执行菜单 (TUI) 会告警, 可用菜单项一键重新生成
 SUB_STORE_FRONTEND_BACKEND_PATH="/2cXaAxRGfddmGz2yx1wA"
 # 默认代理, 支持 SOCKS5 / HTTP / HTTPS
+# shell 用户可能必改
 # SUB_STORE_BACKEND_DEFAULT_PROXY="socks5://127.0.0.1:7890"
 
 # ---------- 请求限制 ----------